Ein Laptop, der mehrere Wochen lang nicht benutzt worden war, startete Windows nicht mehr und zeigte die Meldung an: „Ungültige Signatur erkannt. Überprüfen Sie die Secure-Boot-Richtlinie im Setup.“ Die übliche Empfehlung, Secure Boot zu deaktivieren, war keine Option, da die Einstellung im UEFI/BIOS ausgegraut war.
Das Problem schien mit Secure-Boot-Zertifikaten zusammenzuhängen. Microsoft hatte angekündigt, dass neue Zertifikate benötigt würden, doch ihre Verteilung auf PCs verlief uneinheitlich. Der Besitzer des Laptops vermutete, dass die vorhandenen Zertifikate veraltet waren, und suchte nach einem BIOS-Update, das die Ersatz-Zertifikate enthielt.
Auf der Support-Seite des Herstellers wurde ein Update angeboten, dessen Versionshinweise jedoch erst nach Abschluss des Downloads sichtbar waren. Darin hieß es, dass die „DB keys Windows UEFI CA 2023 & Microsoft UEFI CA 2023“ hinzugefügt würden. Nachdem der Besitzer überprüft hatte, dass die Support-Seite zum Laptop-Modell passte, kopierte er das Update auf ein USB-Laufwerk und installierte es über das UEFI/BIOS.
Anschließend startete der Laptop Windows ganz normal. Dem Bericht zufolge ist ein passendes Zertifikat-Update möglicherweise nicht für jeden betroffenen Computer verfügbar, und der Zusammenhang mit Secure Boot geht aus der Formulierung der Versionshinweise möglicherweise nicht eindeutig hervor.
Quellen: PCWorld.